rg100aba：上海贝尔RG100A-CA无线猫破解教程

春节在家无聊电信配的RG100A-CA无线猫功能被阉了实在是不爽，经过折腾这个阉割的猫终于变野猫了，功能强大，爱怎么设就怎么设，下面来说说破解过程，只做参考福建的肯定能破，其他地区的没有测试过请大家测试：

1、首先用电信给你的普通用户权限账户登入（我这里用户名：useradmin  密码：每个路由器都不一样）

2、然后再浏览器中输入“http://192.168.1.1/backupsettings.conf”，把配置文件下载下来，注意浏览器，我这里用的是360。这是一个XML文档，找到X_BROADCOM_COM_LoginCfg节点，AdminUserName是超级用户，也是我们需要得到密码的用户<UserUserName>这是普通用户，一般在路由器背面会告诉我们，但这两个密码都是被加密的，幸好我们有工具能破解下载。
      

3、把AdminPassword中的密码放到用具中去解密，解出来的就是超级用户密码，可以先用UserPassword中的密码试试，解出来的是不是路由器背面的密码。

哈哈到现在你的阉猫是不是变成野猫了O(∩_∩)O哈哈~，如果有问题可以私信我